حذّر خبراء في الأمن السيبراني من انتشار برنامج تجسس جديد يحمل اسم DragonDoll، يستهدف مستخدمي أجهزة أندرويد في أكثر من 26 دولة، عبر أسلوب يعتمد على خداع المستخدمين لتنزيل برمجيات خبيثة على أجهزتهم.

مواقع مزيفة وتحديث وهمي لـ«Chrome»

وبحسب شركة Positive Technologies، يستخدم المهاجمون مواقع إلكترونية مزيفة تحاكي الصفحة الرسمية لمتصفح Google Chrome، ويطلبون من المستخدم تثبيت ما يبدو أنه تحديث للمتصفح.

لكن الملف الذي يتم تنزيله ليس تحديثاً حقيقياً، وإنما برنامج تجسس يمنح المهاجمين قدرة واسعة على الوصول إلى الجهاز.

سرقة الرسائل وكلمات المرور

ووفق التحذير، يستطيع DragonDoll الوصول إلى مجموعة واسعة من البيانات الحساسة، بما في ذلك:

قراءة الرسائل والمحادثات في تطبيقات مثل واتساب وتليغرام وفايبر.
الوصول إلى جهات الاتصال.
التقاط صور للشاشة ومراقبة ما يظهر عليها.
اعتراض كلمات المرور وأرقام PIN.
جمع البيانات وتشفيرها وإرسالها إلى خوادم يسيطر عليها المهاجمون.

وقالت الشركة إن البرنامج يمكن أن يمنح المهاجمين سيطرة شبه كاملة على جهاز الضحية.

كيف تحمي هاتفك؟

ينصح خبراء الأمن السيبراني بعدم تثبيت أي تحديثات لمتصفح Chrome أو التطبيقات من خلال روابط تظهر في مواقع مجهولة أو رسائل غير موثوقة، والاعتماد على متجر Google Play أو المصادر الرسمية للحصول على التحديثات.

كما يجب عدم منح التطبيقات غير المعروفة صلاحيات واسعة، خصوصاً صلاحيات الوصول إلى الرسائل وإمكانية التحكم بالجهاز أو قراءة محتوى الشاشة.

أهم قاعدة: إذا ظهرت لك صفحة تطلب تثبيت «تحديث Chrome» بعد الضغط على رابط غريب، فلا تثبته؛ أغلق الصفحة وتحقق من وجود التحديث من المصدر الرسمي.

استعمال المضامين بموجب بند 27 أ لقانون الحقوق الأدبية لسنة 2007، يرجى ارسال رسالة الى:
[email protected]